Difference between revisions of "RADIUS"

From HoerupWiki
Jump to: navigation, search
(Howto)
(Howto)
Line 25: Line 25:
 
=Howto=
 
=Howto=
 
#Læs et par artikler om WPA-enterprise og sikre dig at du har styr på de forskellige EAP metoder
 
#Læs et par artikler om WPA-enterprise og sikre dig at du har styr på de forskellige EAP metoder
#Installér FreeRADIUS, note: std. debian pakker indeholder ikke EAP/TLS, EAP/TTLS, EAP/PEAP. Brug evt. mine [http://t-hoerup.dk/debs/freeradius sarge pakker]
+
#Installér FreeRADIUS, note: std. debian pakker indeholder ikke EAP/TLS, EAP/TTLS, EAP/PEAP. En alm. recompile fra debian source kan også give [http://lists.cistron.nl/pipermail/freeradius-users/2004-December/038781.html problemer]. Brug evt. mine [http://t-hoerup.dk/debs/freeradius sarge pakker]
 
#Konfigurér freeradius f.eks. som i denne [http://www.tldp.org/HOWTO/8021X-HOWTO/ HOWTO] (howto'en bygger på EAP/PEAP: ms-chapv2)
 
#Konfigurér freeradius f.eks. som i denne [http://www.tldp.org/HOWTO/8021X-HOWTO/ HOWTO] (howto'en bygger på EAP/PEAP: ms-chapv2)
 
#start freeradius fra en shell med <code>freeradius -x</code> på den måde bliver al debug info skrevet til std-out og man kan følge med i authentikation processen
 
#start freeradius fra en shell med <code>freeradius -x</code> på den måde bliver al debug info skrevet til std-out og man kan følge med i authentikation processen

Revision as of 19:54, 22 June 2006

Diverse

FreeRADIUS

Freeradius artikler

Howto

  1. Læs et par artikler om WPA-enterprise og sikre dig at du har styr på de forskellige EAP metoder
  2. Installér FreeRADIUS, note: std. debian pakker indeholder ikke EAP/TLS, EAP/TTLS, EAP/PEAP. En alm. recompile fra debian source kan også give problemer. Brug evt. mine sarge pakker
  3. Konfigurér freeradius f.eks. som i denne HOWTO (howto'en bygger på EAP/PEAP: ms-chapv2)
  4. start freeradius fra en shell med freeradius -x på den måde bliver al debug info skrevet til std-out og man kan følge med i authentikation processen
  5. afprøv konfigen med f.eks. radtest. radclient eller radeapclient kan også bruges.
    1. Usage: radtest user passwd radius-server nas-port-number clientsecret